VM웨어 클라우드 관리 플랫폼에서 ‘접근 제어 누락 취약점’ 발견

공격자 임의로 접근 허용하고, 데이터 탈취할 수 있는 치명적인 취약점
“신속한 패치와 함께 클라우드 로그 모니터링 중요”

[보안뉴스 박은주 기자] 클라우드 컴퓨팅 기업 VMware(VM웨어)의 클라우드 인프라 관리 플랫폼 Aria Automation(아리아 오토메이션)에서 접근 제어 누락 취약점이 발견돼 신속한 패치가 요구된다. CVSS 9.9점으로 만점에 가까운 치명적인 보안 취약점이다.

[로고=VM웨어]

해당 취약점(CVE-2023-34063)이 발견된 아리아 오토메이션은 클라우드 환경에서 애플리케이션을 구축하고 관리할 수 있는 자동화 플랫폼으로 사용자가 지정한 리소스를 퍼블릭·프라이빗 클라우드에 배포하는 기능을 담당한다.

이진헌 화이트해커는 “해당 취약점을 악용할 경우 인증이 안됐지만 인증된 상태를 가장해 대부분의 행동을 할 수 있게 된다”며 “이를 클라우드 서비스에 적용해 피해를 예상해 보면, 서비스를 파괴할 수 있고, 심지어 서비스를 복제할 가능성도 있다”고 취약점의 위험성을 설명했다.

▲‘CVE-2023-34063’ 취약점에 영향받는 제품 및 해결 방안[자료=KISA 보호나라]

VM웨어도 공격자 임의로 접근을 허용하고 데이터를 탈취할 수 있는 위험이 존재한다고 밝히며 보안 업데이트를 발표했다. 영향받는 제품과 해결 버전은 위 표와 같다. 취약점에 영향을 받는 버전을 사용한다면, 최신 버전으로 업데이트가 권장된다.

이진헌 화이트해커는 “취약한 버전을 사용한다면 최신 업데이트를 즉시 진행해야 하며, 꾸준한 클라우드 로그 모니터링이 중요하다”고 당부했다.

VM웨어에서는 또 다른 취약점이 발견되기도 했다. VM웨어 브이센터 서버(VMware vCenter Server)의 아웃 오브 바운드 라이트(out-of-bounds write) 취약점 ‘CVE-2023-34048’으로, CVSS 9.8점을 기록한 치명적인 취약점이다. 보안기업 맨디언트(Mandiant)에 따르면 중국의 사이버 공격 단체 ‘UNC3886’가 해당 취약점을 악용해 2년 동안 제로데이(Zero-day) 공격을 감행했다는 사실이 드러났다.
[박은주 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)